1. 수집하는 정보

저희는 귀하가 서비스를 사용할 때 다음 범주의 정보를 수집합니다.

(a) 계정 정보 — 이메일 주소, 표시 이름, 전체 이름, 전화번호(선택 사항), 회사 이름(선택 사항), 직책(선택 사항), 인증 제공업체 세부 정보(예: Google OAuth).

(b) 사용 데이터 — 분석을 위해 제출된 URL, 분석 결과 및 점수, 생성된 최적화 자산, 추적된 URL 및 일정, 업로드한 봇 탐지 로그, 상호 작용 타임스탬프.

(c) 기술 데이터 — 브라우저 유형 및 버전, 운영 체제, 장치 유형, IP 주소(속도 제한 및 보안 목적으로만 사용되며 장기 저장되지 않음), 추천 페이지, 서비스 내 방문 페이지.

(d) 결제 데이터 — 구독 플랜, 청구 주기, 결제 상태. 모든 민감한 결제 정보(신용카드 번호 등)는 Stripe, Inc.에서 독점적으로 처리 및 저장되며 저희 서버에는 절대 저장되지 않습니다.

(e) 쿠키 및 유사 기술 — 세션 쿠키, 인증 토큰, 로케일/언어 기본 설정. 자세한 내용은 섹션 3 참조.

2. 정보 이용 목적

저희는 수집한 정보를 다음 목적으로 사용합니다.

(a) 서비스 제공 — GEO 분석 서비스 제공, 유지 관리 및 개선, URL 분석 처리, 최적화 자산 생성, 분석 기록 저장 포함.

(b) 계정 관리 — 계정 생성 및 관리, 신원 인증, 구독 변경 처리.

(c) 보안 및 남용 방지 — 사용량 할당량, 속도 제한 시행, 사기 활동 탐지, 서비스 무결성 보호.

(d) 커뮤니케이션 — 할당량 경고, 구독 확인, 약관 업데이트, 보안 경고를 포함한 서비스 관련 알림 전송. 명시적인 동의 없이 마케팅 이메일을 보내지 않습니다.

(e) 분석 — 서비스 개선을 위한 집계되고 익명화된 사용 통계 생성. 이러한 분석에서 개별 사용자 데이터는 공유되지 않습니다.

(f) 법률 준수 — 해당 법률, 규정, 법적 절차 또는 집행 가능한 정부 요청 준수.

3. 쿠키 및 추적 기술

저희는 다음 유형의 쿠키 및 유사 기술을 사용합니다.

(a) 필수 쿠키 — 인증, 세션 관리 및 보안에 필요합니다. 비활성화할 수 없습니다.

(b) 기본 설정 쿠키 — 언어/로케일 선택 및 테마 기본 설정(밝은/어두운 모드)을 저장합니다.

(c) 분석 쿠키 — 사용자가 서비스를 어떻게 사용하는지 이해하여 성능 및 사용자 경험을 개선하는 데 도움이 됩니다.

광고 또는 사이트 간 추적 쿠키는 사용하지 않습니다. 브라우저 설정을 통해 쿠키 기본 설정을 관리할 수 있습니다. 필수 쿠키를 비활성화하면 서비스를 사용하지 못할 수 있습니다.

4. 데이터 공유 및 공개

저희는 마케팅 또는 광고 목적으로 귀하의 개인 데이터를 제3자에게 판매, 임대 또는 거래하지 않습니다. 귀하의 데이터는 다음 상황에서만 공유될 수 있습니다.

(a) 서비스 제공업체 — 다음을 포함하여 저희를 대신하여 데이터를 처리하는 신뢰할 수 있는 제3자 서비스 제공업체:

– Supabase(데이터베이스 호스팅 및 인증)

– Stripe(결제 처리)

– Google Cloud(Gemini API를 통한 AI 분석)

– Vercel(애플리케이션 호스팅)

이러한 제공업체는 계약상 귀하의 데이터를 보호할 의무가 있으며 저희가 지정한 목적을 위해서만 사용할 수 있습니다.

(b) 법적 요구 사항 — 법률, 법원 명령, 소환장 또는 기타 법적 절차에 의해 요구되거나, 저희의 권리, 귀하의 안전 또는 타인의 안전을 보호하기 위해 공개가 필요하다고 판단되는 경우.

(c) 비즈니스 이전 — 합병, 인수, 재편 또는 자산 매각과 관련하여 귀하의 데이터가 후속 법인으로 이전될 수 있습니다.

(d) 귀하의 동의 — 귀하가 명시적인 동의를 제공한 경우 제3자와 귀하의 데이터를 공유할 수 있습니다.

5. 국제 데이터 이전

귀하의 데이터는 서비스 제공업체가 운영되는 미국을 포함하여 귀하의 거주 국가 외부의 위치에서 처리 및 저장될 수 있습니다. 귀하의 데이터가 국제적으로 전송될 때, 저희는 다음을 포함한 적절한 보호 조치를 보장합니다.

(a) 저희 서비스 제공업체와의 계약적 보호.

(b) 해당 데이터 보호 규정 준수.

(c) 전송 중 및 저장 중 데이터 암호화.

서비스를 사용함으로써 귀하는 귀하의 거주 국가와 다른 데이터 보호법을 가질 수 있는 국가로 귀하의 데이터가 전송되는 것에 동의합니다.

6. 데이터 보유

저희는 귀하의 계정이 활성 상태이거나 서비스를 제공하는 데 필요한 기간 동안 귀하의 개인 데이터를 보유합니다. 구체적으로:

(a) 계정 데이터 — 귀하가 계정을 삭제할 때까지 보유합니다.

(b) 분석 기록 — 귀하의 계정 기간 동안 보유합니다. 무료 플랜 사용자의 분석 기록은 보유 기간 제한의 적용을 받을 수 있습니다.

(c) 서버 로그(귀하가 업로드한 것) — 귀하의 계정이 활성 상태인 동안 저장됩니다.

(d) 기술 로그(IP 주소, 액세스 로그) — 보안 목적으로 최대 90일 동안 보관된 후 자동으로 삭제됩니다.

(e) 결제 기록 — 해당 세금 및 회계 규정에 따라 필요한 기간 동안 보유합니다.

계정 삭제 시, 법률에 의해 보존이 요구되는 경우를 제외하고 귀하의 개인 데이터는 30일 이내에 영구적으로 삭제됩니다.

7. 데이터 보안

저희는 다음을 포함하여 귀하의 개인 데이터를 보호하기 위해 업계 표준 기술 및 조직적 조치를 구현합니다.

(a) 행 수준 보안(RLS) — 저희 PostgreSQL 데이터베이스는 사용자 간의 완전한 데이터 격리를 보장하는 행 수준 보안 정책을 시행합니다. 어떤 사용자도 다른 사용자의 데이터에 액세스할 수 없습니다.

(b) 암호화 — 전송 중인 모든 데이터는 HTTPS/TLS를 통해 암호화됩니다. 인증 토큰은 저장 시 암호화됩니다.

(c) 액세스 제어 — 사용자 데이터에 대한 내부 액세스는 필요에 따라 승인된 직원에게 엄격히 제한됩니다.

(d) 정기 감사 — 저희는 주기적인 보안 검토 및 취약성 평가를 수행합니다.

(e) 사고 대응 — 해당 법률에 따라 데이터 침해를 탐지, 보고 및 대응하기 위한 절차를 유지합니다.

이러한 조치에도 불구하고 어떤 시스템도 완전히 안전하지는 않습니다. 귀하의 개인 데이터에 영향을 미치는 데이터 침해 발생 시, 해당 법률에 따라 귀하에게 통지할 것입니다.

8. 미성년자 보호

본 서비스는 18세 미만 개인의 사용을 위한 것이 아닙니다. 저희는 18세 미만 아동의 개인 데이터를 의도적으로 수집하지 않습니다. 미성년자로부터 데이터를 수집한 사실을 알게 되면 해당 데이터를 즉시 삭제하기 위한 조치를 취할 것입니다.

부모 또는 보호자로서 귀하의 자녀가 저희에게 개인 데이터를 제공했다고 생각되는 경우, 적절한 조치를 취할 수 있도록 ahwayhsieh@gmail.com으로 저희에게 연락해 주십시오.

9. 대만 개인정보보호법에 따른 귀하의 권리

In accordance with the Personal Data Protection Act of the Republic of China (Taiwan) (個人資料保護法), you have the following rights regarding your personal data:

(a) Right to Access — You may request access to the personal data we hold about you.

(b) Right to Correction — You may request correction of any inaccurate or incomplete personal data.

(c) Right to Deletion — You may request deletion of your personal data by deleting your account.

(d) Right to Cease Collection — You may request that we stop collecting your personal data.

(e) Right to Cease Processing or Use — You may request that we stop processing or using your personal data.

(f) Right to Data Portability — You may export your analysis history in JSON format.

To exercise any of these rights, please contact us at ahwayhsieh@gmail.com. We will respond to your request within 30 days.

10. 제3자 링크

본 서비스에는 CiteLayer가 소유하거나 통제하지 않는 제3자 웹사이트, 서비스 또는 콘텐츠에 대한 링크가 포함될 수 있습니다. 저희는 이러한 제3자 사이트의 개인 정보 보호 관행 또는 콘텐츠에 대해 책임을 지지 않습니다.

방문하는 모든 제3자 웹사이트의 개인 정보 처리 방침을 검토하는 것이 좋습니다. 본 개인 정보 처리 방침은 저희 서비스를 통해 수집된 정보에만 적용됩니다.

11. 개인정보처리방침 변경

저희는 관행, 기술, 법적 요구 사항 또는 기타 운영상의 이유로 변경 사항을 반영하기 위해 이 개인정보처리방침을 수시로 업데이트할 수 있습니다. 중대한 변경 사항이 있을 경우 다음을 수행합니다:

(a) 이 정책 상단의 "최종 업데이트" 날짜를 업데이트합니다.

(b) 등록된 사용자에게 이메일 또는 서비스 인터페이스를 통해 알립니다.

변경 사항의 효력 발생일 이후에도 서비스를 계속 사용하시면 업데이트된 개인정보처리방침에 동의하는 것으로 간주됩니다.

12. 준거법

This Privacy Policy shall be governed by and construed in accordance with the laws of the Republic of China (Taiwan), including the Personal Data Protection Act (個人資料保護法). Any disputes arising from this Privacy Policy shall be submitted to the exclusive jurisdiction of the Taiwan Taipei District Court (臺灣臺北地方法院) as the court of first instance.

13. 문의하기

이 개인정보처리방침 또는 데이터 보호에 대해 질문, 우려 사항 또는 요청이 있으시면 다음으로 문의해 주세요. ahwayhsieh@gmail.com